開機磁區

建立實例時，您可以指定開機磁碟區是要使用現有或自訂影像，或是快照。 開機磁碟區的容量取決於影像的最小預設大小或快照的大小。 它必須與影像或快照的大小相同或更大。 大多數股票影像需要 100 GB 的開機磁碟區。 某些 Linux 原始映像可安裝在容量只有 10 GB 的開機磁碟區上，而某些 Windows 原始映像則至少需要 40 GB。 若您要匯入自訂映像檔，其最低配置大小可設定為 10 至 250 GB。 小於 10 GB 的影像四捨五入為 10 GB。

當您使用預設映像建立執行個體，且未指定磁碟區設定檔與容量時，系統預設會建立一個採用「general-purpose」設定檔、容量為 100 GB 的開機磁碟區，並將其掛載至該執行個體。

若您使用控制台來配置實例，則開機磁碟區的預設選項為「general-purpose」磁碟區設定檔。 當您透過命令列介面 (CLI)、API 或 Terraform 配置開機磁碟區時，可以指定來自 tiered、custom 或 defined performance 磁碟區設定檔家族中的任何設定檔。 已列入白名單的客戶亦可使用「sdp」設定檔來配置開機磁碟區。

當您使用第一代磁碟區設定檔時，可將開機磁碟區的容量設定在 10 GB 至 250 GB 之間。 當您使用「sdp」設定檔時，開機磁區的最大容量為 32,000 GB。 請確保開機磁區的容量等於或大於您要使用的映像檔或可開機快照的大小。

使用第一代設定檔時，開機磁碟區最高可擴充至 250 GB。 當您使用第二代磁碟區設定檔 (例如 sdp) 時，您可以將開機磁 碟區容量增加到 32,000 GB。 增加開機容量後，就無法再減少。

大於 250 GB 的開機磁碟區無法用於建立自訂影像。

預設情況下，開機磁碟區會透過「IBM」所管理的加密功能進行加密。 您可以選擇性地使用自己的根金鑰 (CRK)，方法是在實例建立期間選擇客戶管理的加密 (請參閱 客戶管理的加密)。

依預設，當您刪除實例時，會刪除開機磁區。 您可以透過控制台、命令列介面 (CLI) 以及 API 來變更「自動刪除」設定。 只有透過刪除開機磁區所連接的實例，才能取消連接開機磁區。 當實例存在時，無法從實例分離開機磁區。 如需詳細資訊，請參閱 管理 Block Storage for VPC 磁碟區。

資料磁區

Block Storage for VPC 資料卷為次要卷，其總容量範圍為：第二代卷為 1 GB 至 32,000 GB，第一代卷為 10 GB 至 16,000 GB。 資料卷的最大 IOPS 依據卷大小和設定檔而有所不同。 欲了解更多資訊，請參閱 Block Storage for VPC 個人檔案。

您可以將資料卷建立為獨立卷，或在配置實例時一併建立。 獨立式磁區會處於未連接狀態，直到將磁區連接到實例為止。 當您在實例佈建過程中建立資料磁區時，磁區會自動連接至實例。

依預設，資料磁區會使用 IBM 管理的加密進行加密。 您也可以使用自己的根金鑰來加密資料磁區。 您可以使用 Hyper Protect Virtual Servers 或 IBM Key Protect for IBM Cloud 作為您的金鑰管理服務。

Block Storage for VPC 資料卷可根據您的客戶帳戶及權限，並在 特定限制 範圍內，掛載至您所在區域內的任何可用實例上。

刪除實體時，這些磁碟區預設會被分離。 依預設，分離作業容許資料的持續保存時間長於虛擬伺服器實例生命週期。 只有磁碟區與實體的關聯會被移除。 分離的磁區可以連接至可用的執行中實例，而無需重新佈建磁區或實例。 或者，您也可以在資料卷已斷開連接後，手動刪除它們。

建立資料卷時，您可以指定是否要在刪除實例時一併刪除資料卷。 您可以在控制台、透過命令列介面 (CLI) 或使用 API 來啟用或停用「自動刪除」功能。

您也可以在主控台、CLI 或 API 中增加連接磁碟區的大小。 對於第一代磁碟區，您可以 GB 為單位增加容量，最高可達 16,000 GB 容量，視您的磁碟區配置文件而定。 對於使用 sdp 設定檔的第二代磁碟區，您可以將容量增加到 32,000 GB。 如需詳細資訊，請參閱 擴充 Block Storage for VPC 磁碟區容量 和 管理 Block Storage for VPC 磁碟區。

SSD 定義的效能配置檔

sdp 個人檔案目前僅提供給部分客戶使用。 如需申請存取權限，請聯絡您的 IBM 帳戶團隊，或提交 支援案件。

SSD「定義型」效能方案現已於達拉斯（us-south ）、清奈 (in-che)、法蘭克福 (eu-de)、倫敦 (eu-gb)、馬德里 (eu-es)、蒙特婁 (ca-mon)、孟買 (in-mum)、大阪 (jp-osa)、聖保羅 (br-sao)、雪梨 (au-syd)、東京 (jp-tok)、多倫多 (ca-tor) 以及華盛頓 (us-east) 等區域提供。 您可以為第二代儲存卷指定自訂容量、自訂吞吐量上限以及自訂 IOPS。

以下限制適用於此版本：

• sdp 設定檔僅適用於第二代和第三代 Compute 資源。
• 不支援從 sdp 開機磁碟區安全開機。 如果您要使用 Intel Gen 3 或 Confidential Computing 實例設定檔配置虛擬伺服器實例，以及 sdp 開機磁碟區，請確定您沒有啟用安全開機。
• 不支援使用 Accelerated instance profiles - Gen 3 作為開機磁碟區。
• 不支援 IBM Z 平台 ( s390x 架構) 或 Bare Metal Servers for VPC。
• 不支援匯入自訂加密影像。
• 不支援從具有客戶管理加密功能的開機磁碟區建立自訂影像。
• 不支援從大於 250 GB 的開機磁碟區建立自訂影像。
• 不支援跨區遷移磁碟區。
• sdp profile 不適用於 Chennai - Airtel (in-che)、Mumbai - Airtel (in-mum) 和 Montreal (ca-mon) 地區。

傳統音量剖面

當您在可用區域中建立「Block Storage for VPC」儲存卷時，可以使用三種具有預設 IOPS 級別的分層配置檔。 您也可以選擇自訂設定檔，並根據磁碟區容量定義自己的 IOPS 等級。 所有設定檔都由固態硬碟 (SSD) 支援。

欲了解更多資訊，請參閱 Block Storage for VPC 個人檔案。

您可以將您的磁碟區從傳統磁碟區設定檔遷移至「白名單 SSD 定義效能」設定檔。 如需詳細資訊，請參閱 遷移區塊儲存磁碟區。 {: tip} Block Storage for VPC 資料卷一次只能掛載至一個運算資源。

用於建立和管理磁碟區的 IAM 角色

Block Storage for VPC 需要 IAM 權限以進行基於角色的存取控制。 根據您指派的角色，您可以建立和管理磁碟區。 有關更多信息，請參閱 IAM 角色和操作Block Storage for VPC。

如需相關資訊，請參閱指派存取權的最佳作法。 如需完整的 IAM 處理程序（包括邀請使用者加入您的帳戶，及指派 Cloud IAM 存取權），請參閱 IAM 入門指導教學。

IAM 服務對服務授權

您可以使用「Cloud Identity and Access Management」（IAM）來建立或移除授權，藉此允許某項服務存取另一項服務。 對於 Block Storage for VPC，您需要建立服務對服務的授權，以設定客戶管理的加密和備份。 如需詳細資訊，請參閱 為 Block Storage for VPC 建立服務對服務授權。

環境定義型限制

您可以為區塊磁碟區作業啟用基於上下文的限制 (CBR)。 這些限制與基於身分的傳統 IAM 政策配合使用，提供額外的保護層。 與 IAM 政策不同，基於上下文的限制並不會授予存取權限。 基於情境的限制會檢查存取請求是否來自您設定的允許情境，例如建立資料卷。 如需詳細資訊，請參閱 使用基於上下文的限制保護虛擬私有雲(VPC)基礎結構服務。

靜止與傳輸中的加密

所有區塊儲存卷預設皆透過 IBM 管理的加密功能，對靜態資料進行加密。 有關 IBM Cloud® 在資料加密方面遵循的業界標準協定之詳細資訊，請參閱 IBM-managed encryption。

您也可以選擇透過建立信封加密來保護您的卷，並使用儲存於其中一個經核准的金鑰管理系統（KMS）中的自有根金鑰。 在IBM Cloud，KMS 可以位於與使用加密金鑰的服務相同的帳戶中，也可以位於另一個帳戶中。 這種部署模式允許企業集中管理所有公司帳戶的加密金鑰。

您的資料在靜態時以及從儲存傳輸到虛擬機器管理程式和主機的過程中都會受到保護。 為磁碟區設定加密類型後，便無法再變更該加密類型。

如需資料加密的相關資訊，請參閱 關於 VPC 的資料加密。

活動追蹤事件

您可以使用 IBM Cloud® Activity Tracker Event Routing 來設定如何路由稽核事件。 稽核事件是資安運作的關鍵資料，也是符合合規要求的重要要素。 當您建立、修改或刪除區塊磁碟區時，就會觸發此類事件。 如需詳細資訊，請參閱 IBM Cloud VPC 的活動追蹤事件。

使用者標籤

使用者標籤透過「雲端資源名稱」（CRN）識別碼進行唯一識別。 當您建立使用者標籤時，您可以在計費帳戶內提供唯一名稱。 您可以用標籤或鍵值格式來定義使用者標籤。

您可以在建立「Block Storage for VPC」卷宗時，或更新現有卷宗時，新增使用者標籤。 您也可以在 建立實例 期間，將標籤新增至開機或資料磁區。

備份政策 也會使用卷標籤來建立該卷的自動備份快照。 您可以透過使用者介面 (UI)、命令列介面 (CLI)、API 或 Terraform 來建立、檢視及管理使用者標籤，並可隨時將其移除。

存取管理標籤

存取管理標籤 可協助組織存取控制，方法是建立彈性資源分組，讓 Block Storage for VPC 資源得以成長，而不需要更新 IAM 原則。

您可以建立存取管理標籤，然後將它們套用至新的或現有的磁區。 使用 IAM 使用者介面或廣域搜尋及標記 API 來建立存取管理標籤。 然後，從 VPC 使用者介面或 API，在建立磁區或修改現有磁區時新增存取管理。 您無法在配置過程中將這些標籤新增至卷。 新增存取權管理標籤之後，您可以使用 IAM 原則來管理對它們的存取權。 如需相關資訊，請參閱 將存取管理標籤套用至 Block Storage for VPC 磁區。

如需管理帳戶標籤的相關資訊，請參閱 使用標籤。